CVE-2019-14359 in Device
Résumé
par VulDB • 06/08/2026
** CONTESTÉ ** Sur les appareils BC Vault, une fuite par canal auxiliaire (side channel) liée à l'affichage OLED SSD1309 basé sur des lignes a été identifiée. La consommation d'énergie de chaque cycle d'affichage dépend du nombre de pixels allumés, ce qui permet une récupération partielle du contenu affiché. Par exemple, un implant matériel dans le câble USB pourrait exploiter ce comportement pour récupérer une valeur de données. En d'autres termes, la fuite par canal auxiliaire n'est pertinente que si l'attaquant dispose d'un contrôle suffisant sur la connexion USB de l'appareil pour effectuer des mesures de consommation électrique au moment où des données secrètes sont affichées. La fuite par canal auxiliaire n'est pas pertinente dans d'autres circonstances, telles qu'un appareil volé qui n'affiche pas actuellement de données secrètes. NOTE : le fournisseur estime qu'il n'y a aucun impact sur la sécurité ; les seules informations potentiellement divulguées concernent le nombre de caractères du code PIN (PIN).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.